Esteban Zafra

Director general de BCNDATA

“Implementamos los mejores procedimientos para la gestión de la información”

Applus+ ha certificado recientemente que el sistema de gestión de seguridad de la información de BCNDATA cumple con los requisitos de la norma ISO/IEC 27001:2013.  Este es un estándar internacional que determina los requisitos a establecer, implementar, mantener y mejorar en un sistema de gestión de seguridad de la información. 

Esteban Zafra, director general de BCNDATA, detalla que esta certificación implica la identificación de riesgos y amenazas, el diseño de controles de seguridad adecuados para proteger los datos, la implementación de estos controles y la supervisión de su efectividad. “Esto abarca una amplia gama de áreas de actividad, como la gestión de contraseñas, el cifrado de datos, el control de acceso, el control de amenazas, la auditoría de seguridad, la protección de la privacidad y la seguridad física”, apunta.

En suma, garantiza que los datos de la empresa estén seguros y protegidos contra cualquier amenaza.

En el caso concreto de BCNDATA, el auditor ha detectado aspectos especialmente positivos en la organización, como son el seguimiento del desempeño del sistema mediante un cuadro de indicadores y el establecimiento de objetivos de seguridad para una importante mejora de la seguridad.

“El proceso para la obtención de la certificación se ha realizado en un periodo de dos años, en los que la Dirección y todo el personal se ha implicado en la adaptación a la norma”, valora Zafra. Las grandes medidas puestas en marcha se han centrado en la formación y en la concienciación del personal, además de cambios en los procesos para la gestión de los proveedores y la implementación de la gestión del cambio y paso a producción.

Seguridad al cliente

¿Y cómo redunda todo esto en los clientes finales?. Zafra da la respuesta: “Nuestros clientes se ven beneficiados con una mayor seguridad al saber que sus datos y sus activos están protegidos. Esto garantiza que la empresa está implementando los mejores procedimientos para la gestión de la información y que está respetando sus compromisos con respecto a la privacidad y seguridad de los datos. Esto les permite sentirse seguros al saber que los datos de la empresa están protegidos y que se están tomando las medidas necesarias para garantizar su seguridad”.

Además, el estudio de los productos, estacionalidad y tiempos de gestión “nos permite tomar mejores decisiones en cuanto a nuestras estrategias operativas, organizativas y de mejora constante del servicio, con el objetivo de incrementar el valor añadido a nuestros clientes”.